WhatWeb

whatweb <url>

Herramienta para identificar tecnologías web (CMS, frameworks, servidores, librerías) usadas por un sitio.

En fase de reconocimiento activo, para saber qué tecnologías corre un sitio web antes de lanzar ataques específicos. WhatWeb te dice si es WordPress, Joomla, Apache, Nginx, PHP, etc. Esto te permite planificar ataques dirigidos a versiones concretas.

Si el sitio usa Cloudflare o WAF que oculta el fingerprint, WhatWeb puede dar resultados limitados. También si solo necesitas una herramienta más ligera, como wappalyzer en el navegador.